И так сказ о том как установить icecast2 с поддержкой ssl.

Я потратил около недели времени что бы запустить icecast с поддержкой ssl. И что бы кому то может быть было чуть проще чем мне я решил это написать тут.

Начну пожалуй с того что установить и настроить icecast в убунте удалось легко и просто благодаря многочисленным инструкциям. Проблемы начались с того как я решил разместить плеер со свое радиостанцией на сайте. На моем сайте был установлен сертификат и все пользователи подключались через https и тут оказалось что html5 плеер просто молчит. в консоли была надпись mixed content. Короче все стало ясно надо что бы вещание с радиостанции шло тоже через https и тут начался основной геморрой.

Первым делом мне попалась инструкция где говорилось что бы я забыл о том что я делал раньше удалил icecast и собрал его из исходников заново с поддержкой ssl. Короче как я не старался так и не удалось мне следуя инструкции установить сеё чудо Но время я потратил на это прилично.

Потом на одном из форумов кто то упоминал что есть смыл проксировать данные чрез веб сервер. Так я выбрал апач2 и так что для этого надо.

1. у нас уже есть установленный icecast2 с какой то точка монтирования http:mydomen:8000/live

2. ставим апапч по любой из инструкций

3. Ставим certbot и получаем сертификат на сервер . (там кстати в конце установки он поздравляет вас и пишит пути к сертификатам есть смысл их запомнить)

4. И так у нас есть сервак который теперь открывается по https: настроим проксирование в конфигах апача configuration default-ssl.conf вместо дефаулт может быть имя вашего домена все зависит то как вы настраивали апач.

у меня содержание фала следующие.

<IfModule mod_ssl.c>

<VirtualHost *:443>

   ServerAdmin webmaster@localhost

   ServerName my1domen.ru

   ServerAlias www.my1domen.ru

   DocumentRoot /var/www/my1domen.ru

   ErrorLog ${APACHE_LOG_DIR}/error.log

   CustomLog ${APACHE_LOG_DIR}/access.log combined



Include /etc/letsencrypt/options-ssl-apache.conf

SSLEngine on

SSLCertificateFile /etc/letsencrypt/live/my1domen.ru/fullchain.pem

SSLCertificateKeyFile /etc/letsencrypt/live/my1domen.ru/privkey.pem

#Proxy Config

ProxyRequests Off

ProxyPreserveHost On

<Proxy *>

AddDefaultCharset Off

Order deny,allow

Allow from all

</Proxy>

Proxypass /  http://my2domen.ru:8000/live

ProxyPassReverse /  http://my2domen.ru:8000/live

<Directory />

Options Indexes FollowSymLinks MultiViews

AllowOverride All

Require all granted

</Directory>

</VirtualHost>

</IfModule>

потом перезагружаем сервак systemctl restart apache2

если падает с ошибкой проверяем что установлены модули проксирования proxy_http proxy_html proxy

и опять перезагружаем сервак.

все теперь по адресу https://my1domen.ru мы слушаем радио по защищенному соединению. Именно это ссылку и есть смысл подключать в плеера на сайтах.

Сегодня день прошел скромно. Я ленился. К вечеру устал лениться. Решил послушать аудио книгу. Мне лень было набирать пальцами в браузере. Хотел что бы книжка сама включалась по моему словесному указанию. Замутил книжку скинул на сервер. Привентил плеер. Решил кто же за меня будет нажимать кнопки. Выбор пал на голосового помощника Алиса.

Поковырялся с ней создал. Создал навык с диалогом. Выбором книг жанров и т. д. По итогу стал тестировать предвкушая что мне не нужно будет больше включать книги руками. И хрен там был. Алиса не умеет открывать файл и потоки . Понятно что сделано это в целях безопасности. А то можно было бы сделать навык «Алиса включи ботнет» хе хе хе. Но энтузиазма по убавилась. Как бы почти все работает но в последний момент когда книга выбрана что бы она за играла надо ткнуть пальцем в экран или на мышку. Но это уже не в какие ворота не лезет я слишком ленив.

На канале навыков Алисы в телеграмме сказали что она понимает короткие файлы по 2 минуты загруженные на сервак яндекса. ЧТо можно в теории замутить скрипт который бы на ходу эти файлы менял автоматом. Но это же ого го целый скрипт писать надо а пока лень ))